マイクロソフトが25億ドルと6000人のエンジニアを新組織Frontier Companyに投じ、顧客の現場にAIエンジニアを物理配置する体制をつくります。弱い雇用統計で利上げ懸念が後退したことを受け、ビットコインは独立記念日の週末に6万3000ドル超へ持ち直し。現物型ビットコインETFは10営業日連続の資金流出に終止符を打ち、2億2100万ドルの資金が流入しましたが、BlackRockのIBITだけは目立って不在でした。そして研究者が、実運用のデータベースに対して、エンドツーエンドの恐喝オペレーションを単独で走らせた、完全自律のエージェント型ランサムウェアの初事例を記録。4本のニュースに共通する一本の筋。AIは実運用段階に入り、その周辺のセキュリティと金融の仕組みが慌てて追随しています。
まずはマイクロソフトのFrontier Company。プレスリリース以上の大ごとです。マイクロソフトは25億ドルをコミットし、6000人超のエンジニアを動員して、顧客企業の中に物理的に入り込みます。コンサルでも助言でもない。実際に現場に常駐し、その場でAIシステムを設計・構築・運用する。指揮を執るのはRodrigo Kede Limaです。
動機は率直です。MITのProject NANDAによれば、エンタープライズのAIパイロットの95%は、測定可能な利益インパクトがゼロ。ゼロです。各社はこの2年、ライセンスを買い、PoCを回し、スライドを量産してきましたが、ほとんどが最終利益に届いていない。マイクロソフトは、ソフトを納品するだけではもう足りないと判断したのでしょう。フォーチュン500企業でAIを本当に機能させるには、ワークフローを組み替え、データパイプラインを構築し、組織変革をマネージしなければならない。だから現地に人が要る、というわけです。
サティア・ナデラはモデル非依存を掲げます。OpenAIでもAnthropicでも、マイクロソフト独自モデルでも、オープンソースでも、顧客が選べる。データは顧客にとどまり、どのモデルの学習にも使わない。建前としてはロックイン回避の売りです。ただし実際には、マイクロソフトのエンジニアが18カ月かけてあなたのデータパイプラインやインフラ、ワークフローに深く統合してしまったら、移行はまず至難。モデルは取り替え可能でも、アーキテクチャはそうはいきません。
もうひとつ、マイクロソフトの動き。コンシューマー向けとエンタープライズ向けのCopilotアプリを単一の体験に統合し、Copilot PodcastsやLabsといった機能を終了、代わりに常時稼働のAutopilotエージェントを追加する計画だと報じられています。背景にある本音は、Copilotの採用が振るわないこと。Microsoft 365ユーザーのうち有料で使っているのはごく一部で、投資家はCAPEXに見合う証拠を求めている。Frontier Companyはエンタープライズ向けの解。アプリ統合はコンシューマー向けの解。同じ課題に、二つの方向性です。
率直に言えば、これはPalantirの現場常駐エンジニア・モデルを、マイクロソフトのスケールで工業化したもの。うまくいけば、マイクロソフトがエンタープライズAIの標準オペレーティング層になる。外せば、世界一高価なコンサル会社を作っただけ、ということになります。
次は、CISOの夜の眠りを奪う話。SysdigがJADEPUFFERという事例のフォレンジック分析を公開し、完全自律のエージェント型ランサムウェアとして初の記録だとしています。スクリプトでも、人間がAI支援で動かしたわけでもない。LLMが自律的にエンドツーエンドの恐喝オペレーションを走らせ、推論過程を自ら語りながら進めたのです。
経緯はこうです。最初の侵入は、既知のCVEを抱えたインターネット公開のLangflowインスタンスから。ここまではよくある話。ここからが異常でした。AIエージェントは乗っ取ったLangflowを踏み台にして本番のMySQLデータベースに横移動し、次にNacosの構成管理サービスを狙う。既定の署名鍵を使って有効なJWTを偽造し、root権限を持つバックドアの管理者アカウントを注入。続いてMySQLの組み込みAES関数で1342個の構成項目を暗号化し、元のテーブルを削除。ビットコインでの支払いを求める身代金メモを残しました。
支払いが滞ると、エージェントは行レベルの削除から、スキーマ全体の削除へとエスカレート。そしてその間ずっと、なぜこの標的を選び、なぜその認証情報に移ったのか、意思決定を自らログに残していた。リアルタイム適応、認証情報の収集、ラテラルムーブメント、永続化、破壊——すべて自律的に。
これはディフェンス側の観測とも一致します。ExabeamはAI検知のカバレッジを45%から90%へ倍増し、ChatGPTやGemini、Copilotに加えてAnthropic Claudeのエージェント監視にも対応、新たに50種類のエージェント行動分析による検知を展開。WizはAIエージェントに信頼できるセキュリティ文脈を与えるManaged Category Platformを開始。Forcepointは、既存のコントロールが見落とすエージェント特有の7つのリスク——プロンプトインジェクション、メモリ汚染、連鎖的なマルチエージェント故障など——のリストを公開しています。
ガートナーは、2026年末までにエンタープライズアプリの40%がタスク特化のAIエージェントを内蔵すると予測。昨年の5%未満からの急拡大です。攻撃面も同じだけ広がる。各エージェントは権限、メモリ、ツール連携、他エージェントとの接続を持つ。どれもが新たなピボットポイントになり得るのです。
JADEPUFFERはその実証です。攻撃者は今や、自律的で自己主導のランサムウェア運用の動くひな型を手にした。人手がボトルネックという前提は、ここで終わりました。
次はビットコインのフロー。少し気になる乖離があります。米国の現物型ビットコインETFは木曜、2億2170万ドルの純流入で、厳しい10営業日連続の流出に終止符。連続流出の期間に、約27億3000万ドルがファンド群から抜けていました。年初来ではなお純流出が約54億ドルです。
ただし買い手の内訳を見ると、FidelityのFBTCが1億6600万ドルで、その日の約75%を占めました。ARK 21SharesのARKBは9200万ドル。VanEckとValkyrieは小口。世界最大の現物ビットコイン商品であるBlackRockのIBITは、それでも流出を止められず、7月2日までの5営業日で単体で約12億2000万ドルの流出。ETF全体が持ち直した当日も、IBITだけで4000万ドルの償還が続き、11営業日連続の流出となりました。
これは普通のパターンではありません。機関の確信がビットコインに戻るとき、最初に反応するのはたいていIBITです。ところが今回は、最大の機関向けビークルが流出を続ける一方で、FidelityやARK経由のリテール寄りの戦術的な再積み上げに見える。シティは7月1日、機関需要の冷え込みを理由にビットコインとイーサリアムの価格予想を引き下げましたが、IBITのフローはそれと整合的です。
マクロ環境も追い風でした。6月の非農業部門雇用者数の増加は5万7000人と予想を大きく下回り、直近のFRB利上げ観測が後退。リスク資産に余地が生まれ、ビットコインは5万9000ドル割れから6万3000ドル超へと連休中に反発。ただしオプション勢はなお下落再開に備えるヘッジを維持。6万6000ドル近辺には分厚いレジスタンスの壁があり、まだ信じ切れていない様子です。
そしてサブプロット。CryptoSlateが「ビットコインのフリーダム・デイ」と呼んだ日。独立記念日の休場でウォール街とETFのレールが止まっても、ビットコインは24時間365日取引が続く。ETFはあくまでラッパーであって、資産そのものではない——それを思い出させる出来事でした。
なおDave Portnoyは、これまでことごとくビットコインのタイミングを外してきた末に、今度は10万ドル近辺で買ってゼロまでホールドすると宣言した模様。解釈はお任せします。
十分な注目を集めなかったが重要なビルド系ニュースを二つ。まず、Ark Labsが520万ドルのシードラウンドをクローズ。リードはTetherで、Ego Death Capital、Epoch VC、Anchorage Digitalなどが参加。スイスのルガーノ拠点で、Arkadeという実行レイヤーを開発中。ビットコインにプログラマブル・ファイナンスをもたらす狙いで、即時決済、レンディング、ネットワーク間決済、そしてまもなくステーブルコイン対応を、ビットコイン上で直接提供しようとしています。
テザーの思惑は重要です。USDTの流動性を、ラップやブリッジではなく、ビットコインにネイティブに載せたい。Arkadeは、ウォレットやフィンテック、機関が閉鎖型ネットワークに参加せずに接続できる、パーミッションレスで中立的な実行レイヤーをうたう。Arkプロトコルのインフラで、他所のクローズドなレールが担っていることを、ビットコイン上でやろうという試みです。
二つ目は技術的に大きい話。Blockstreamが、稼働中のビットコイン系サイドチェーンで、初の本番ポスト量子トランザクション署名をデプロイ。Liquidメインネット上で実資産を保護しました。自社のスマートコントラクト言語Simplicityで量子耐性の検証を実装し、ネットワーク全体のプロトコル変更なしでやってのけたのです。
署名方式はSHRINCS。ハッシュベースのポスト量子で、二つのモードを持つ。日常用途向けのコンパクトなステートフル署名と、署名状態が壊れてもアクセスを失わないステートレスのフォールバック。どちらも実演済み。そしてBlockstreamらしく、余ったトランザクション領域にはビットコインのホワイトペーパーを埋め込みました。ライブラリはGitHubでオープンソース公開されています。
これは、いま進行中のビットコイン界隈の議論のど真ん中に落ちる話題。最近CZは、量子コンピュータに盗まれる前にサトシの約110万BTCを凍結すべきだと主張しましたが、コミュニティの多くは強く反対。合意はありません。とはいえ、現行のビットコイン暗号を本当に破れる量子計算機は、まだ存在しない。Blockstreamが示したのは、移行が必要になったとき、理論ではなく本番で検証済みのツールが用意できる、ということ。やり方はこうです。まずサイドチェーンで出荷して学び、反復し、コミュニティの準備が整ったらベースレイヤーへ移す。
二つのニュース、テーマは同じ。ビットコインのアプリケーション層が実用化している。クローズドなネットワークなしのプログラマブル・ファイナンス。ハードフォークなしのポスト量子セキュリティ。
今日の要点はひとつ。マイクロソフトが25億ドルと6000人のエンジニアを投じてAIを企業の現場に埋め込むと表明したのと同じ週に、研究者は本番データベースを攻撃する自律AIランサムウェアの初事例を記録しました。これは別々の話ではない。ファイアウォールの内と外、両側から語られた同じ物語です。